漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026445
漏洞标题：他是如何捕获阿里云内网主机的（办公用机补丁不全的后果，内网安全隐患案例）
相关厂商：阿里巴巴
漏洞作者： 紫气东来
提交时间：2013-06-20 22:44
修复时间：2013-08-04 22:45
公开时间：2013-08-04 22:45
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：3
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-20： 细节已通知厂商并且等待厂商处理中
2013-06-25： 厂商已经确认，细节仅向厂商公开
2013-07-05： 细节向核心白帽子及相关领域专家公开
2013-07-15： 细节向普通白帽子公开
2013-07-25： 细节向实习白帽子公开
2013-08-04： 细节向公众公开
简要描述：
RT!
详细说明：
最近做了个小测试，在某市进行小范围的jre漏洞挂马测试。发现补丁情况不乐观啊（目前，最严重的，是某个科技公司员工管理着公司所有重要服务器，他没打补丁！）。其中，昨天意外碰到一个阿里云的员工，让我很惊讶，这漏洞难道不严重吗？你们的员工打补丁也不积极啊？今天她又上线了，通过她可能会进入内网某些重要应用，所以发出来说明一下问题。。。
漏洞证明：
修复方案：
企业员工要及时打补丁啊！
这次就不渗透了（木马卸载了），下次再不打补丁，我可要渗透阿里内网敏感地带的（这样进内网的机会不是常有的）！
版权声明：转载请注明来源 紫气东来@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-06-25 10:19
厂商回复：
非常感谢你对我们的支持与关注，该问题我们正在处理中~~
最新状态：
暂无